釋義：
所謂資訊安全治理是指能夠協助建立資訊安全治理架構，並能指導、監督與評估資訊安全治理架構之活動；評估資訊安全治理成熟度即是指評估資訊安全治理架構運作，確認達到成熟度的何種等級。資訊安全治理架構與成熟度等級須符合行政院資通安全會報之「政府機關資安治理成熟度評估機制規劃」之內容要求。 機構必須能夠協助組織建立資訊安全治理架構與成熟度評估機制，並協助組織進行成熟度評估作業，最後能夠提出改善計畫。